* インストール時,opensslパッケージの初期化処理で行っているCAのルート証明書の処理が失敗 [#ued142c1]

- ページ: [[不具合報告/5.0 x86_64]]
- 投稿者: TenForward
- 優先順位: 低
- 状態: 完了
- カテゴリー: 不具合報告
- 投稿日: 2013-05-30 (木) 15:20:59
- バージョン: 

** メッセージ [#ibd532fc]
openssl の initpkg で行っている Root CA のファイルを作成する処理がインストール時には失敗していて,コメントのみで中身のない ca-bundle.crt ファイルが作成されているようです.

 /etc/ssl/mkcabundle.pl > /etc/ssl/certs/ca-bundle.crt

mkcabundle.pl コマンド自体は問題なく実行出来て,上記コマンドを手動で実行すると ca-bundle.crt ファイルが正常にできます.
--------
- 見落してたけど、initpkg が動く時点では、まだネットワーク回りの設定ができていないので、この処理はインストールした環境の初起動時にすべきですね。openssh同様、rc.inet2あたりにでも仕込むかな。 -- [[kojima]] &new{2013-05-31 (金) 07:44:38};
- パッケージ作成時点で最新を取得して静的に仕込んどくのでもよいかもしれませんね.今の initpkg だとファイルがあれば新たに取得しないことになってるし.どちらが良いでしょう? -- [[TenForward]] &new{2013-05-31 (金) 14:06:06};
- そうそう変るファイルでもないと思うので、パッケージ作成時点で最新版を仕込んでしまうのでいいような気はしますね。たまにニュースで「ルート証明証が失効して、、」みたいなの目にすることがあるけど、その際はこのコマンドを実行してもらえばいいわけだし。 -- [[kojima]] &new{2013-05-31 (金) 22:54:51};
- これで一発更新パッケージ作りますか.みんな空のヤツでやってて wget した時に気づく気がするw -- [[TenForward]] &new{2013-06-13 (木) 15:26:04};
- openssl-1.0.0k の P2 で対応しました. -- [[TenForward]] &new{2013-06-13 (木) 16:17:43};

#comment

トップ   編集 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS